- 索兰令牌借款合同固定，超越20亿美元的运用

Solana令牌借款合同中的过错固定，超越20亿美元的运用

最近发现了索拉纳方案库（SPL）的令牌借款合同中的一个过错，并由尼诺姆是一家安全审计公司的Neodyme固定。现已发现了几个月的过错，或许会影响几个涣散的财政协议，总价值确认（TVL）总价值超越20亿美元。他们的团队经过运用本合同（或IT衍生物）确认了或许的协议，并当即披露了过错。 索拉纳SPL舍入虫子将资金处于风险之中 其间一个令牌借款合同中的一个过错，即索拉纳节目库（SPL）的一部分，这是一个针对SOLANA上的SeaLevel平行运行时的一组连锁方案，将若干协议的资金处于风险之中。一个安全局的Neodyme曾泄漏过这个缝隙，并提示它，但由于其显着无害的作用而言，过错没有得到处理。 该过错导致舍入过错，供给比用户存放到合同的更多代币。可是，假如没有安排进犯，过错就不会被免除为直接针对缝隙的安排进犯。 NeodyMe，审计组，设法重现它并创立一个运用它的脚本。 开源的重要性 这些协议的几个代币超越20亿美元面对风险经过运用这一缝隙来缓慢排出。因而，假如进犯现已以聪明的办法进行，它不会触发任何警报，而且在某些池中将被检测到猿慢漏极。 Neodyme谈论了开放源代码触及的审计员的重要性，并有助于纠正这些过错。它阐明： 咱们信任最安全的代码是开源，而且作为审计师，咱们信任写入更好代码的最佳办法之一是了解缝隙。 发现这爆破后， NeodyMe与或许运用该方案作为其运营东西的团队同享其存在。其间包含一些在索拉纳链上不开源的协议，不能直接由他们的用户验证。这使他们很难直接验证这些渠道是否被过错运用

。可是，他们与这些协议背面的团队交流，他们担任独自修正问题。 SPL令牌借款合同之前现已过检查，并运用它的两个项目独立审阅：由Kudelski和Larix经过慢车派来处理。 这个故事的标签，Neodyme，舍入过错，索拉纳，SPL，令牌借款方案，缝隙您对索拉纳令牌借款合同中纠正的克扣纠正了什么？请在下面的谈论部分告知咱们。 Sergio Goschenko

Sergio是一名根据委内瑞拉的加密钱银记者。他将自己描绘为游戏，在2017年12月产生的价格上涨时进入暗码圈。具有委内瑞拉的计算机工程布景，并遭到社会层面的加密钱银昌盛的影响，他供给了不同的观念关于加密成功以及它怎么协助unbank和服务缺乏。